（備考2023年）廣東省河源市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

2.美國的數據加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

3.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

4.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

5.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

6.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

7.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發現遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

8.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

9.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

10.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

13.BSP方法的目標之一是【】，基于企業的而不是組織機構來建設信息系統，從而增強信息系統的適應性。

14.DSS中______是面向問題的程序，而______則是面向算法的程序。

15.在數據庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

16.BSP對大型信息系統的基本概念是自頂向下地系統規劃，【】地分步實現。

17.在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形工具是【】。

18.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

19.軟件逆向工程在軟件工程中主要用于【】階段。

20.疏通信息渠道是整個系統建設中具有戰略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

三、1.選擇題(10題)21.企業系統規劃方法的基本原則不包括

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰咯管理層的需求

C.二個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統應具有可變更性或對環境變更的適應性

22.分布式數據有六種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是()。

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

23.下面______不屬于辦公自動化所必須的基本設備。

A.計算機設備B.通信設備C.辦公設備D.自動控制設備

24.數據庫管理系統中的數據操縱語言(DML)所實現的操作一般包括()。

A.建立、插入、修改、刪除B.排序、授權、刪除C.查詢、插入、修改、刪除D.建立、授權、修改

25.Jackson設計方法是由英國的M.Jackson所提出的。它是一種面向()的軟件設計方法。

A.對象B.數據流C.數據結構D.控制結構

26.結構化分析方法最后提供的支持是()。

A.系統規格說明書B.加工說明書C.可行性分析報告D.結構說明書

27.軟件危機是軟件產業化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發成本提高Ⅲ、軟件開發進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

28.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發現遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試和提出建議

Ⅴ．總體檢查，找出隱含錯誤

()工作屬于迭代后期的任務。

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅣC.Ⅱ、Ⅳ、ⅤD.全部

29.管理信息系統是各職能子系統的一個聯合體。每個子系統可有自己的專用程序，也可調用服務于各職能部門的公用的分析和決策模型，這些模型構成了信息系統的模型庫。上述關于管理信息系統的描述說明了它的

A.物理結構B.概念結構C.橫向綜合結構D.縱向綜合結構

30.在數據庫設計中，設計E-R圖是哪個設計階段的任務?

A.需求分析B.邏輯設計C.概念設計D.物理設計

四、單選題(0題)31.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

五、單選題(0題)32.在目前的信息網絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

六、單選題(0題)33.環境安全策略應該____。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

參考答案

1.D

2.D解析：現有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

3.C

4.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

5.D

6.A

7.B解析：在迭代的初期：

?模型通過用戶進行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應發現丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統界面。

8.C

9.A

10.B

11.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

12.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

13.企業活動企業活動解析：基于企業中的穩定要素來建立企業模型能增強信息系統的適應性，從而可以延長信息系統的壽命，保護系統的投資，這是信息系統建設中的一個基本原理。在企業的諸要素中，組織機構顯然是經常調整和變化的，而企業活動則是相對穩定的要素。

14.模型方法模型,方法

15.實體—聯系或E-R實體—聯系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯系方法。它采用實體—聯系模型將現實世界的信息結構統一為實體、屬性以及實體之間的聯系來描述。

16.自底向上自底向上解析：支持整個企業需求的總信息系統一般的規模都比較大，因而有必要建立信息系統的長期目標和規劃，從而形成了BSP對大型信息系統的基本概念是自頂向下地系統規劃，自底向上地分步實現。

17.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形。

18.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

19.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

20.用戶分析員用戶分析員解析：疏通信息渠道是整個系統建設中具有意義的問題，直接影響系統建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數據質量的一種組織措施。

21.B解析：BSP的基本原則包括：一個信息系統必須支持企業的戰略目標；一個信息系統的戰略應當表達出企業中各管理層次的需求；一個信息系統應該向整個企業提供一致的信息；一個信息系統應該經得起組織機構和管理體制的變化；一個系統的戰略規劃，應當由總體信息系統結構中的子系統開始實現。考點鏈接：BSP的概念。

22.D解析：分布式數據的六種形式中：復制數據——相同的數據在不同地點存儲副本；劃分數據——使用相同模型，存在不同計算機中的不同數據；獨立模式數據——不同計算機含有不同模式的數據，并使用不同的程序；不相容數據——在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。所以本題中的數據應是獨立模式數據。

23.D解析：辦公自動化必須要有先進技術設備的支持。一般必須包括下面三類技術或技術設備：(1)計算機設備：計算機是實現辦公自動化的主要用于信息處理和存儲的設備。它應包括計算機硬件、計算機軟件及一批適用于辦公事務和信息處理的外部設備。(2)通信設備：是實現辦公自動化用以傳輸相關辦公信息的設備。一般地，通信設備并非辦公系統所專有，它應是企業或機構的公共通信設施。它包括通信控制設備、傳輸設備、網絡設備以及傳輸介質和通信軟件。(3)辦公設備：辦公事務與計算技術產生聯系后，除辦公設備繼續發揮其作用外，還發展了與計算機相聯系的或以計算機為控制的辦公設備。

24.C解析：數據庫管理系統中的數據操縱語言(DML)所實現的操作一般包括查詢、插入、修改、刪除。相關知識點：DBMS提供數據定義語言(DDL)，用戶可以對數據庫的結構描述定義，包括外模式、模式和內模式的定義；數據庫的完整性定義；安全保密定義，如口令、級別、存取權限等。DML分為兩類：宿主型和自含型。所謂宿主型是指將DML語句嵌入某種主語言中使用；自含型是指可以單獨使用DML語句，使用戶交互使用。

25.C

26.A

27.D

28.B

29.B解析：管理信息系統是各職能子系統的一個聯合體。每個子系統包含戰